Duda sobre inyecciones

[cyber_dark]

Saludos estaba leyendo sobre las funciones que tiene php para escapar los carecteres que hacen posible las inyecciones, casi todos decian que las mejores eran: addslashes y mysql_real_escape_string, pero leyendo un poco mas lei que las ultimas versiones de php ya tienen el escape automatico para las variables $_GET, $_POST y creo que $_COOKIE tambien, vi que se lo hace a las comillas simples y dobres, \n y \r, mis dudas son:

¿Si ya lo hace de forma automatica, ya no es necesario usar las funciones anteriores?

¿Qué tan confiable y seguro es esto?

Saludos y gracias.

[pateketrueke]

¿De verdad ya se hace el escape automático?

Estaría bueno que pusieras el enlace donde leíste eso, no me lo creo y eso que ya ando usando php 5.4+ eso no sucede, o no se como conseguir lo que dices.

[cyber_dark]

Pues no se si el termino escape sea el correcto, pero tengo

<input type="text" name="algo">

Si escribo blabla 'blabla' "blabla" \n \r

al imprimir $_POST[algo] me devuelve:

blabla blabla \'blabla\' \"blabla\" \\n y \\r

[albertoascencioh]

Hola buenas tardes, creo que lo que se menciona respecto a que en $_POST, $_GET, ... aún no se lleva a cabo, ya que si eso fuera asi se mencionaría en
http://www.php.net/manual/es/security.database.sql-injection.php

Estaría increible que en lenguaje lo hiciera de forma automatica.

[pateketrueke]

Pues permitan que les diga que no sería genial.

Existía una funcionalidad conocida como magic_quotes en php que precisamente hacía eso, si ahora les resulta es porque su versión de php está mal configurada o es vieja.

Dicha "magia" es un dolor de cabeza realmente, esa es la razón de que le hayan eliminado en las versiones mas recientes de php.

[cyber_dark]

No veo como sea un problema al menos para mi, pues no es tan extensa mi pagina, aun asi sigo con las preguntas de si es seguro dejar esto asi para evitar las inyecciones y si es cierto donde lei decia que es por magic_quotes del php.ini.

[webankenovi]

que version estas usando de php???